CVE-2023-27524

CVE-2023-27524 Описание - POC для CVE-2023-27524: уязвимость обхода аутентификации Apache Superset. - создано antx 2023-04-27. Детали - Атаки на проверку сеансов в Apache Superset версиях до 2.0.1 включительно. Установки, в которых не был изменён стандартный настроенный SECRETKEY в соответствии...

transfer.sh

ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ Обход IP-фильтра и HTTP-аутентификации через подделку неаутентифицированного заголовка X-Forwarded-For transfer.sh...

proxylogscan

proxylogscan Этот инструмент предназначен для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора CVE-2021-26855. Связывая эту ошибку с другой уязвимостью произвольной записи файлов после...

Exploitarium-Detections

Покрытие обнаружения KQL Exploitarium Правила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив из более чем 15 различных целей уязвимостей в более чем 109 отслеживаемых файлах, опубликованный без уведомлен...

CVE-2026-61699

nebula-mesh (forgekeep) is a self-hosted control plane for the Slack Nebula mesh VPN. Prior to v0.7.1 , the agent-side poller decodes the per-CA revocation blocklist from the server but discards it — it never writes pki.blocklist into the local config.yml, and the config generator has no field to...

fortiweb-auth-bypass-check

FortiWeb 인증 우회 점검 Bishop Fox의 FortiWeb 인증 우회 스캐너 대상이 인증 우회 CVE-2025-64446에 취약한지 테스트합니다. 경로 탐색path traversal만 악용하며 실제 인증 우회는 악용하지 않습니다. 대상에 대해 어떠한 관리 작업도 수행하지 않습니다. 이 취약점에 대한 자세한 내용은 Bishop Fox 블로그를 참조하세요. 설치 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2022-46169_poc

CVE-2022-46169 удаленное выполнение кода без аутентификации Описание Обход аутентификации: проверка авторизации на основе имени хоста реализована небезопасно для большинства установок Cacti Инъекция команд: несанитизированный пользовательский ввод передается в строку, используемую для выполнения...

CVE-2026-24061-setup

Настройка CVE-2026-24061 Этот репозиторий содержит Docker-настройку для CVE-2026-24061. После установки Docker просто выполните следующее: 1. Клонируйте этот репозиторий. 2. Выполните следующую команду: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Когда Docker-образ будет собра...

nextjs-middleware-auth-bypass

Next.js 앱 Docker 배포 이 프로젝트는 Docker를 이용하여 Next.js 앱을 실행하기 위해 준비되었습니다. 빌드 Docker 이미지 생성: root@kitploit: docker build -t next-app . 실행 컨테이너 실행: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app 접속 브라우저로 접속: root@kitploit: http://:3000 예를 들어: root@kitploit:...

reports

Эта папка содержит некоторые отчёты об уязвимостях, которые я раскрыл со временем. Barracuda Networks Load Balancer ADC - множественные уязвимости CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - хранимая XSS CVE-2015-1389 Network Solution WebMail - множественные уязвимости...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 — это логическая ошибка в демоне ADB adbd Android, которая позволяет злоумышленнику обойти взаимную аутентификацию TLS и открыть удалённую оболочку на устройстве, на котором включена беспроводная отладка и которое было сопряжено с любым компьютером хотя бы один раз. Коренная причина...

CVE-2026-8181

EN: Контролируемый PoC и краткие технические заметки для авторизованного тестирования безопасности обхода аутентифик...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127, эксплуатируемая с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20127 — критической уязвимости предварительной аутентификации в Cisco...

Custom-Metasploit-Modules

Кастомные модули Metasploit Этот репозиторий содержит кастомные модули Metasploit, созданные в образовательных и развлекательных целях. Оглавление Модули Загрузка модулей в Metasploit Использование Вклад Отказ от ответственности Модули Ниже приведён список кастомных модулей Metasploit, доступных ...

HikvisionExploiter_fixed

HikvisionExploiter 교육용 보안 도구로, 승인된 환경에서 Hikvision의 보호되지 않은 노출을 확인하고 CVE-2021-36260을 검사합니다. ⚠️ 법적 및 윤리적 경고 이 프로젝트는 오직 귀하가 소유하거나 명시적 검사 허가를 받은 시스템에서만 사용해야 합니다. 허가 없이 스캔/익스플로잇하는 것은 모든 관할권러시아 연방 포함에서 불법입니다. 개요 HikvisionExploiter는 IP:PORT 형식의 대상을 스캔하고 CVE-2021-36260 경로를 포함한 Hikvision 관련 보호되지 않은 엔드포인트...

CVE-2017-7921

Hikvision 카메라 목록 및 스냅샷 도구 파일에서 Hikvision 카메라를 나열 하고 유효한 자격 증명HTTP Basic 또는 Digest 인증 또는 CVE 인증 우회 를 사용하여 각각에서 스냅샷을 찍는 독립 실행형 도구입니다. 테스트 목적으로 다른 호스트에서 실행하도록 설계되었습니다. 기능 카메라 목록 나열 : 텍스트 파일에서 한 줄에 하나의 host 또는 host:port 확인 CVE – 각 카메라에서 매직 인증 우회 CVE를 테스트합니다 자격 증명 불필요; 취약한 장치에 대해 선택적으로 --save-snapshot...

CVE-2025-64446

POC - CVE-2025-64446 - FortiWeb RCE через Path Traversal + обход аутентификации Обзор Продукты Fortinet — одни из самых испытанных в бою устройств, защищающих корпоративные сети сегодня, — и по иронии судьбы, как только устройство Forti становится уязвимым, радиус поражения оказывается...

EUVD-2026-70988

fastify versions = 4.0.0 and before 5.12.2 can route a malformed URL sent under one plugin prefix to the custom not-found handler of a different sibling plugin, and invoke it without the preHandler hook declared for that handler. The internal not-found router for encapsulated handlers dispatches...

CVE-2026-85184 @fastify/middie vulnerable to path-scoped middleware bypass via absolute-form request target

@fastify/middie versions = 9.1.0 and before 9.3.4 decide whether to run path-scoped middleware by matching against the raw request target, while the Fastify router resolves an absolute-form request target to its path before dispatching. Because the two layers evaluate different strings, a request...

CVE-2023-27524

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки, работает ли сервер Apache Superset с небезопасной конфигурацией по умолчанию CVE-2023-27524. Скрипт проверяет, подписаны ли сессионные cookie сервера Superset какими-либо известными по умолчанию Flask SECRETKEY. Флаг...